- 国际化的实现
1.创建项目ResourceLanguage
2.添加资源文件ResourceLanguage.resx,添加数据(添加数据是最好不要使用html标记,这样会造成编译错误),编译
这时资源文件的路径应该是resourceLanguage.ResourceLanguage.resource,为了调用方便,一般可以设置项目的名字空间为空,这样我们调用时,只用通过ResourceLanguage.resource访问就可以了
3.下面是装载资源文件:
const string baseResourceFile = "ResourceLanguage";
Assembly primaryResource = Assembly.Load(baseResourceFile);
Application["RM"] = new ResourceManager(baseResourceFile, primaryResource);
public class Root
{
public Root()
{
}
private static ResourceManager _rm;
public static ResourceManager rm
{
get
{
if(_rm==null)
_rm = (ResourceManager) HttpContext.Current.Application["RM"];
return _rm;
}
}
}
5.调用
Root.rm.GetString("Lgntxt4");
(注意:国际化文档时,value值如果用到了HTML标记,请注意标记一定要规范,部分标记无法使用,不然会报告错误,如使用 标记,会报告xmlvalidatingreader 并相应地设置 entityheadling 属性的错误)
- 身份验证票,验证用户权限以控制是否有权访问某页面(待续)
1.web.config设置,采用Forms身份验证方式:
<authentication mode="Forms">
<forms name=".CRM" protection="All" timeout="60" loginUrl="login.aspx" slidingExpiration="true" />
</authentication>
2.项目下各级目录下页面文件访问授权的设置:
<configuration>
<system.web>
<authorization>
<allow roles="SystemAdministrator,MembershipAdministrator" />
<deny users="*" />
</authorization>
</system.web>
<location path="ShowAllUsers.aspx">
<system.web>
<authorization>
<allow roles="SystemAdministrator,MembershipAdministrator" users="?" />
</authorization>
</system.web>
</location>
</configuration>
3.验证票的建立
public FormsAuthenticationTicket(
int version, //设为1
string name, //用户标示
DateTime issueDate, //Cookie 的发出时间, 设置为 DateTime.Now
DateTime expiration, //过期时间
bool isPersistent, //是否持久性(根据需要设置,若是设置为持久性,在发出
cookie时,cookie的Expires设置一定要设置)
string userData, //这里用上面准备好的用逗号分割的role字符串
string cookiePath // 设为"/",这要同发出cookie的路径一致,因为刷新cookie
要用这个路径
);
FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket (1,"kent",DateTime.Now, DateTime.Now.AddMinutes(30), false,UserRoles,"/") ;
4.生成验证票
//将身份验证票加密序列化成一个字符串
string HashTicket = FormsAuthentication.Encrypt (Ticket) ;
//生成cookie
HttpCookie UserCookie = new HttpCookie(FormsAuthentication.FormsCookieName, HashTicket) ;
5.将身份验证票Cookie输出到客户端
通过Response.Cookies.Add(UserCookie) 将身份验证票Cookie附加到输出的cookie集合中,发送到客户端.
6.重定向到用户申请的初试页面.
Context.Response.Redirect (Context.Request["ReturnUrl"]) ;
7.基于角色访问授权
protected void Application_AuthorizeRequest(object sender, System.EventArgs e)
{
HttpApplication App = (HttpApplication) sender;
HttpContext Ctx = App.Context ; //获取本次Http请求相关的HttpContext对象
if (Ctx.Request.IsAuthenticated == true) //验证过的用户才进行role的处理
{
FormsIdentity Id = (FormsIdentity)Ctx.User.Identity ;
FormsAuthenticationTicket Ticket = Id.Ticket ; //取得身份验证票
string[] Roles = Ticket.UserData.Split (',') ; //将身份验证票中的role数据转成字符串数组
Ctx.User = new GenericPrincipal (Id, Roles) ; //将原有的Identity加上角色信息新建一个GenericPrincipal表示当前用户,这样当前用户就拥有了role信息
}
}
- 地址重载(待续)
- 页面存储机制(viewstate)(待续)
1.重载LoadPageStateToPersistenceMedium方法
protected override object LoadPageStateFromPersistenceMedium()
{
if (_formatter == null)
{
_formatter = new LosFormatter();
}
string str = Request.Form["__VIEWSTATE_KEY"];
if (!str.StartsWith("VIEWSTATE#"))
{
throw new Exception("Invalid viewstate key:" + str);
}
#if VIEWSTATETOSQLSERVER
//从数据库中获取ViewState,参数为SessionID
db.GetViewState(a);
//操作失败则跳转到上一页面
//返回序列化后的viewstate
return _formatter.Deserialize(viewState);
#else
if (!str.StartsWith("VIEWSTATE#"))
{
throw new Exception("Invalid viewstate key:" + str);
}
return Cache[str];
#endif
}
2重载 SavePageStateToPersistenceMedium方法
protected override void SavePageStateToPersistenceMedium(object viewState)
{
string str = "VIEWSTATE#" + Session.SessionID.ToString() + "#" + DateTime.Now.Ticks.ToString();
//自动注册隐藏字段
RegisterHiddenField("__VIEWSTATE_KEY", str);
RegisterHiddenField("__VIEWSTATE", "");
if (_formatter == null)
{
_formatter = new LosFormatter();
}
#if VIEWSTATETOSQLSERVER
StringWriter _writer = new StringWriter();
_formatter.Serialize(_writer, viewState);
//$$$$$$$$$此处插入将viewstate写入数据库,需要提供参数:Request.Path,用户ID,SessionID,ViewState$$$$$$$$$
//如果操作失败,则从数据库中删除sessionID对应的所以记录
db.InsertSession(a,b,c,d);
#else
Cache.Add(str, viewState, null, DateTime.Now.AddMinutes(Session.Timeout), TimeSpan.Zero, CacheItemPriority.Default, null);
#endif
}
- 页面存储机制(cache)(待续)
- 异常处理(待续)
- 页面皮肤(待续)
- 数据访问机制(待续)
- 代码安全机制(待续)
